Gizlilik Politikası

Bu Gizlilik Politikası ("Politika"), Aries Menu ("Şirket", "Platform", "Biz") tarafından sunulan dijital menü hizmetleri kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu; ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır. Politika; platforma kayıt olan işletme sahiplerini ve yetkililerini, işletmelerin dijital menüsünü görüntüleyen misafirleri, platformu ziyaret eden tüm kullanıcıları ve personel/garson hesaplarını kapsar. Bu Politikada geçen başlıca tanımlar: • Platform: Aries Menu tarafından sunulan web sitesi, yönetim paneli, dijital menü sistemi ve bağlı tüm modüller. • Kullanıcı / İşletme: Platforma kayıt olan ve hizmetlerden yararlanan işletme sahibi veya yetkili temsilci. • Misafir / Ziyaretçi: İşletmenin QR kodu veya bağlantısı aracılığıyla dijital menüyü görüntüleyen son kullanıcı. • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. • İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması gibi her türlü işlem. • Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu Aries Menu. • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (örneğin bulut altyapı sağlayıcıları). • Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay. • Kurul: Kişisel Verileri Koruma Kurulu.

Aries Menu, kişisel verilerinizin işlenmesi bakımından KVKK'nın 3. maddesi uyarınca "Veri Sorumlusu" sıfatıyla hareket etmektedir. Şirket unvanı: Aries Menu Faaliyet alanı: Restoran, kafe, bar ve konaklama işletmeleri için 3D dijital menü ve akıllı sipariş yazılımı (SaaS) Adres: Türkiye E-posta: [email protected] Web: https://ariesmenu.com.tr Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkelere uygun olarak işlenir: • Hukuka ve dürüstlük kurallarına uygun olma • Doğru ve gerektiğinde güncel olma • Belirli, açık ve meşru amaçlar için işlenme • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme İşletmeler bakımından önemli not: Dijital menünüzü görüntüleyen misafirlerinize ait olarak sizin tarafınızdan toplanan veriler (ör. yorumlar, sipariş tercihleri) bakımından siz de bağımsız bir veri sorumlusu konumunda olabilirsiniz. Bu durumda kendi misafirlerinize karşı KVKK yükümlülüklerini yerine getirmek sizin sorumluluğunuzdadır.

Hizmetlerimizin sunulması kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir: Kimlik Bilgileri: Ad, soyad; yasal zorunluluk halinde T.C. kimlik numarası ve vergi kimlik numarası. İletişim Bilgileri: E-posta adresi, telefon numarası, işletme adresi, iletişim tercihleri. İşletme Bilgileri: İşletme adı ve türü, vergi dairesi/numarası, işletme adresi, Google Maps konum bilgisi, alt alan adı (subdomain), çalışma saatleri, sosyal medya bağlantıları. Hesap ve Yetkilendirme Bilgileri: Kullanıcı adı, şifrelenmiş (hash'lenmiş) parola, rol ve yetki tanımları, personel/garson hesap bilgileri ve rütbeleri. Menü ve İçerik Bilgileri: Kategoriler, ürün adları ve açıklamaları, fiyat bilgileri, alerjen bilgileri, ürün görselleri, AI ile veya manuel yüklenen 3D model (GLB) dosyaları, tema ve tasarım tercihleri. İşlem ve Sipariş Bilgileri: Masa bazlı sipariş kayıtları, garson çağırma/servis talepleri, misafir yorumları ve puanlamaları, upsell etkileşimleri. İşlem Güvenliği Bilgileri: IP adresi, oturum (session) ve çerez kayıtları, JWT token bilgileri, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, erişim tarih ve saatleri, log kayıtları. Analitik ve Kullanım Bilgileri: Menü görüntülenme sayıları, ziyaret süreleri, en çok görüntülenen ürünler, ciro/sipariş istatistikleri, kullanıcı etkileşim verileri. Finansal Bilgiler: Fatura ve abonelik bilgileri, ödeme hareketleri. Kart bilgileri tarafımızca saklanmaz; ödeme işlem sağlayıcısı nezdinde tutulur. Pazarlama Bilgileri: Kampanya katılımları, anket yanıtları, bülten ve pazarlama iletişim tercihleri.

Kişisel verileriniz aşağıdaki yöntemlerle toplanır: Doğrudan Sizden: Kayıt formları, hesap oluşturma adımları, yönetim paneli üzerinden girdiğiniz menü ve işletme bilgileri, destek talepleri, anket ve geri bildirimler aracılığıyla. Otomatik Yollarla: Platformu kullanımınız sırasında çerezler, oturum yönetimi, log kayıtları, sunucu kayıtları ve benzeri teknolojiler aracılığıyla otomatik olarak. Misafirlerden: İşletmenizin dijital menüsünü görüntüleyen misafirlerin bıraktığı yorumlar, verdiği siparişler ve servis talepleri aracılığıyla. Üçüncü Taraflardan: Ödeme işlem sağlayıcıları, bulut/barındırma altyapı sağlayıcıları ve entegre hizmetler aracılığıyla, hizmetin gereği ölçüsünde. Veriler; elektronik ortamda, web ve mobil arayüzler, API çağrıları ve otomatik sistemler vasıtasıyla toplanır.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Üyelik işlemlerinin yürütülmesi, hesap oluşturma ve kimlik doğrulama • Hizmet sözleşmesinin kurulması ve ifası • Dijital menü sisteminin (3D modeller, akıllı sipariş, upsell modülü, garson çağırma dahil) işletilmesi • QR kod oluşturulması ve yönetimi • Menü içeriklerinin yayımlanması ve güncellenmesi • İşletme performansının analizi ve raporlanması (görüntülenme, sipariş, ciro) • Misafir deneyiminin iyileştirilmesi ve hizmet kalitesinin artırılması • Personel ve garson hesaplarının yönetimi, servis taleplerinin yönlendirilmesi • Faturalandırma, tahsilat ve abonelik süreçlerinin yürütülmesi • Destek, şikâyet ve başvuru süreçlerinin yönetilmesi • Bilgi güvenliği süreçlerinin ve sistem güvenliğinin sağlanması • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi • Açık rızanız dahilinde pazarlama, kampanya ve bilgilendirme faaliyetlerinin yürütülmesi • Araştırma-geliştirme ve hizmet iyileştirme faaliyetleri • Olası hukuki uyuşmazlıklarda delil teşkili ve hakların korunması

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve hizmet sözleşmesi) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret ve diğer mevzuat) • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (güvenlik, dolandırıcılık önleme, hizmet iyileştirme) • Kanunlarda açıkça öngörülmesi • İlgili kişinin kendisi tarafından alenileştirilmiş olması Yukarıdaki şartların bulunmadığı hâllerde (örneğin pazarlama amaçlı elektronik ileti gönderimi veya pazarlama çerezleri) kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenir. Açık rızanızı her zaman geri çekebilirsiniz.

Platformumuz, hizmetin sağlanması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez (cookie) ve benzeri izleme teknolojileri kullanır: Zorunlu Çerezler: Oturum yönetimi, kimlik doğrulama ve güvenlik için gereklidir. Bu çerezler olmadan platform çalışamaz; devre dışı bırakılamaz. İşlevsel Çerezler: Dil, tema ve görüntüleme tercihleri gibi seçimlerinizi hatırlar. Analitik Çerezler: Sayfa görüntülenmeleri, ziyaret süresi ve etkileşim gibi verileri toplayarak hizmetlerimizi geliştirmemize yardımcı olur. Mümkün olduğunca toplulaştırılmış ve anonim biçimde kullanılır. Pazarlama Çerezleri: Yalnızca açık rızanız dahilinde etkinleştirilir; ilgi alanlarınıza yönelik içerik ve kampanyaların sunulmasında kullanılabilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan dilediğiniz zaman yönetebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi, platformun bazı bölümlerinin düzgün çalışmamasına neden olabilir.

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir: Yurt İçi Aktarımlar: • Yasal olarak yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, SGK, Gelir İdaresi Başkanlığı vb.) • İş ortakları ve tedarikçiler (ödeme işlem sağlayıcıları, bulut/barındırma sağlayıcıları, e-posta ve bildirim servisleri) • Hukuki danışmanlar, mali müşavirler ve bağımsız denetim kuruluşları • İşletmenizin menüsüne erişen misafirler (yalnızca işletmenizin yayımladığı içerikler kapsamında) Yurt Dışı Aktarımlar: Verilerinizin kural olarak Türkiye'de işlenmesi esastır. Ancak bulut altyapısı, AI tabanlı 3D model üretimi veya barındırma hizmetlerinin global veri merkezlerinden yararlanılması hâlinde, KVKK'nın 9. maddesi kapsamında gerekli güvenlik tedbirleri alınarak ve uygun hukuki mekanizmalar sağlanarak sınır ötesi aktarım gerçekleştirilebilir. Kişisel verileriniz hiçbir koşulda izinsiz olarak satılmaz, kiralanmaz veya ticari amaçla üçüncü kişilerle paylaşılmaz.

Hizmetlerimizi sunabilmek için bazı işlemleri, KVKK kapsamında "veri işleyen" sıfatıyla hareket eden güvenilir üçüncü taraf hizmet sağlayıcılar aracılığıyla gerçekleştiririz. Bu sağlayıcılar yalnızca bizim talimatlarımız doğrultusunda ve hizmetin gereği ölçüsünde veri işler: • Bulut Altyapı ve Barındırma: Platform verilerinin saklanması ve sunulması. • Yapay Zeka / 3D Model Üretim Hizmetleri: Ürün görsellerinden 3D model üretimi ve doku işleme süreçleri için kullanılan AI sağlayıcıları (yüklediğiniz görsel ve model dosyaları bu amaçla işlenir). • Ödeme Hizmet Sağlayıcıları: Abonelik ücretlerinin güvenli tahsilatı. Kart bilgileri tarafımızca değil, ilgili sağlayıcı tarafından PCI-DSS standartlarına uygun olarak işlenir. • E-posta ve Bildirim Servisleri: İşlem e-postaları, bildirimler ve duyurular. • Analitik Araçları: Hizmet performansının ölçülmesi ve iyileştirilmesi. Bu sağlayıcılarla, verilerinizin korunmasını güvence altına alan gizlilik ve veri işleme yükümlülükleri kararlaştırılır. Sağlayıcıların kendi gizlilik politikaları da geçerli olabilir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Genel ilke olarak: • Hesap ve üyelik verileri: Üyeliğiniz devam ettiği sürece ve hesabın kapatılmasının ardından makul bir süre boyunca. • Menü ve içerik verileri: Hesabınız aktif olduğu sürece; fesih sonrasında 90 (doksan) gün boyunca, ardından kalıcı olarak silinir. • Faturalandırma ve finansal kayıtlar: İlgili vergi ve ticaret mevzuatı uyarınca (genellikle 10 yıl). • Log ve işlem güvenliği kayıtları: İlgili mevzuat ve güvenlik gereklilikleri çerçevesinde belirlenen süreler boyunca. • Pazarlama izinleri: İzninizi geri çekene kadar. Saklama süresi sona eren kişisel veriler; KVKK'nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınır: Teknik Tedbirler: • Tüm veri iletişiminde SSL/TLS şifreleme • Parolaların geri döndürülemez biçimde (hash'lenerek) saklanması • JWT tabanlı kimlik doğrulama ve rol bazlı yetkilendirme • Veritabanı erişim kontrolleri ve yetki ayrımı • Güvenlik duvarı, izinsiz giriş tespiti ve düzenli güvenlik açığı taramaları • Düzenli yedekleme ve felaket kurtarma planları • Güncel yazılım kütüphaneleri ve güvenlik yamalarının uygulanması İdari Tedbirler: • Veriye erişimin "bilmesi gereken" ilkesiyle sınırlandırılması • Personel için gizlilik taahhütleri ve farkındalık eğitimleri • Veri işleme süreçlerinin denetimi ve log kayıtlarının tutulması • Veri işleyenlerle gizlilik ve güvenlik sözleşmeleri akdedilmesi Hiçbir sistemin %100 güvenli olmadığını hatırlatırız; ancak verilerinizi korumak için sektör standartlarına uygun makul tüm önlemleri sürekli olarak uygularız.

Platform, hizmet kalitesini artırmak amacıyla bazı otomatik analizler yürütebilir; örneğin menü görüntülenme istatistikleri, en çok ilgi gören ürünler ve upsell önerilerinin performansı gibi toplulaştırılmış analizler. Bu analizler, sizin veya misafirlerinizin hukuki durumunu etkileyen veya önemli sonuçlar doğuran münhasıran otomatik kararlar üretmeyi amaçlamaz. KVKK'nın 11. maddesi uyarınca, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkına sahipsiniz. 3D model üretimi gibi AI tabanlı özellikler yalnızca sizin yüklediğiniz içerikler üzerinde, sizin talebinizle çalışır ve içeriğin görsel olarak işlenmesinden ibarettir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme • Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme Ayrıca, açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz.

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak bize iletebilirsiniz. Başvurunuzda yer alması gerekenler: • Ad, soyad ve başvuru yazılı ise imza • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport numarası • Tebligata esas yerleşim yeri veya iş yeri adresi • Varsa bildirime esas e-posta adresi, telefon ve faks numarası • Talep konusu ve buna ilişkin açıklamalar Başvuru kanalı: [email protected] Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Aries Menu, ticari işletmelere yönelik bir hizmettir ve 18 yaşından küçük kişilere yönelik değildir. Platforma kayıt olan kullanıcıların 18 yaşını doldurmuş ve işletme adına işlem yapmaya yetkili kişiler olması gerekir. Bilerek 18 yaşından küçük kişilere ait kişisel veri toplamayız. Bir çocuğa ait verinin rızası olmaksızın işlendiğini fark etmemiz hâlinde, söz konusu veriyi en kısa sürede sileriz. Bu yönde bir tespitiniz olursa [email protected] adresinden bizimle iletişime geçebilirsiniz. İşletmelerin, dijital menüleri aracılığıyla küçüklere ait veri toplamamasını ve bu konudaki yasal yükümlülüklere uymasını önemle hatırlatırız.

Kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi veya kanuna aykırı şekilde ifşası gibi bir veri ihlali yaşanması hâlinde, KVKK'nın 12. maddesi ve Kurul'un ilgili kararları doğrultusunda hareket ederiz: • İhlali en kısa sürede tespit etmek ve etkisini sınırlandırmak için gerekli teknik müdahaleleri gerçekleştiririz. • İhlali, makul olan en kısa sürede ve gecikmeksizin (Kurul'un belirlediği süre içinde) Kişisel Verileri Koruma Kurulu'na bildiririz. • İhlalden etkilenen ilgili kişileri uygun yöntemlerle bilgilendiririz. • İhlalin nedenlerini araştırır ve benzer durumların tekrarını önlemek için gerekli iyileştirmeleri uygularız. Güvenlik tedbirlerimizi sürekli gözden geçirir ve güncel tehditlere karşı güncel tutarız.

Aries Menu, bu Gizlilik Politikası'nı yasal düzenlemeler, teknolojik gelişmeler ve hizmet kapsamındaki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin her zaman bu sayfa üzerinden yayımlanır; önemli değişiklikler hâlinde e-posta veya platform içi bildirimle bilgilendirme yapılır. Bu Politika; Aries Menu platformu ve tüm alt hizmetleri (3D menü sistemi, akıllı sipariş, upsell modülü, garson çağırma, analitik panel, QR yönetimi, menü temaları ve yapay zeka destekli özellikler dahil) kapsamında geçerlidir. Yürürlük tarihi: 01.05.2025 Son güncelleme: 30.06.2026 Gizliliğinizle ilgili her türlü soru, talep ve endişeniz için bizimle iletişime geçebilirsiniz: E-posta: [email protected]